Política de Privacidade

Esta política explica como a Gudserv ([razão social], CNPJ [número]), controladora dos dados, trata as informações pessoais de quem usa o Tutu, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quais dados tratamos

• Cadastro: nome, e-mail e senha (guardada pelo provedor de autenticação de forma criptografada; nunca em texto puro).
• Dados financeiros que você informa: contas, cartões (sem número completo nem código de segurança), receitas, despesas, faturas e metas.
• Documentos que você envia, como faturas de cartão em PDF ou imagem. Se o PDF tiver senha, ele é aberto no seu próprio aparelho e só as imagens das páginas são enviadas: a senha não é transmitida nem guardada.
• Dados de assinatura: plano, status e histórico de pagamentos (não guardamos dados de cartão de pagamento).
• Registros técnicos de segurança, como datas de acesso e de aceite destes termos.

Para que usamos

• Prestar o serviço: organizar e calcular sua visão financeira (execução de contrato).
• Ler suas faturas e responder às suas perguntas com inteligência artificial, a seu pedido.
• Cobrança da assinatura, comunicação sobre a conta e cumprimento de obrigações legais.
• Segurança e prevenção de fraudes e abusos (legítimo interesse).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Com quem compartilhamos

• Supabase: banco de dados, autenticação e armazenamento de arquivos (servidores em São Paulo).
• Vercel: hospedagem da aplicação.
• Anthropic: processamento das faturas e das perguntas ao assistente. Os dados são usados apenas para gerar a resposta e não são usados para treinar modelos.
• Zoho (ZeptoMail): envio de e-mails.
• Provedor de pagamentos: cobrança da assinatura.

Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

Por quanto tempo guardamos

Seus dados financeiros ficam guardados enquanto sua conta existir. Os arquivos originais de faturas são apagados [90] dias após a importação ser confirmada. Ao excluir a conta, apagamos seus dados, exceto o que a lei nos obriga a manter.

Seus direitos

Você pode acessar, corrigir, exportar e excluir seus dados a qualquer momento em Configurações. Para outros pedidos, fale com o encarregado de dados: [e-mail do encarregado].